Dự luật "Buôn bán ma túy" của Pháp hiện đang được tranh luận tại Quốc hội và đang gây ra nhiều tranh cãi gay gắt. Dưới chiêu bài chống buôn bán ma túy, luật này có thể áp đặt "cửa sau" vào các hệ thống nhắn tin được mã hóa như Signal, WhatsApp hoặc Olvid. Động thái này, được coi là công cụ chủ chốt trong cuộc chiến chống buôn bán ma túy, đã vấp phải sự phản đối quyết liệt từ các chuyên gia an ninh và những người ủng hộ quyền riêng tư, bao gồm cả Signal. Mặc dù tuyên bố sẽ tăng cường an toàn công cộng, nhưng nó có nguy cơ gây tổn hại nghiêm trọng đến quyền riêng tư trong giao tiếp và an ninh mạng nói chung.
Vấn đề cốt lõi nằm ở phần luật này yêu cầu các nền tảng như Signal phải cho phép chính phủ kín đáo thêm mình vào bất kỳ cuộc trò chuyện nhóm hoặc cuộc trò chuyện riêng tư nào. Ý tưởng này, thường được gọi là "người tham gia ma", sẽ cho phép các nhà chức trách nghe lén và giám sát các cuộc trao đổi được mã hóa mà không cần thông báo cho những người tham gia khác. Trong khi những người đề xuất luật cố gắng hạ thấp tác động của biện pháp này bằng cách tuyên bố nó "không phá vỡ mã hóa", Signal đã bác bỏ hoàn toàn lập luận này. Đối với ứng dụng này, nguyên tắc cơ bản của mã hóa đầu cuối dựa trên sự tồn tại của chỉ hai đầu: người gửi và người nhận. Bất kỳ nỗ lực nào nhằm thêm "đầu thứ ba", bất kể phương pháp nào được sử dụng, đều cấu thành một lối thoát thực tế.
Đề xuất này không phải là mới. Một ý tưởng tương tự đã được đưa ra ở Anh vào năm 2019, nhưng đã bị cộng đồng công nghệ phản đối rộng rãi và không bao giờ được triển khai. Ngoài ra, Signal nhấn mạnh rằng truyền thông không có ranh giới. Một lỗ hổng bảo mật được tạo ra ở Pháp có thể trở thành cánh cổng tiềm tàng cho bất kỳ ai muốn xâm phạm tính bảo mật và quyền riêng tư của người dùng Signal trên toàn thế giới. Thay vì phải đánh bại mã hóa mạnh dựa trên các nguyên lý toán học hợp lý, chỉ cần xâm phạm một nhân viên chính phủ Pháp hoặc phần mềm được sử dụng để đưa các điệp viên vào các cuộc trò chuyện riêng tư là đủ.
Signal hy vọng rằng "cuộc tấn công non nớt và không trung thực" này sẽ thất bại, và dịch vụ nhắn tin này dường như đã bị nghe lén qua đêm từ thứ năm đến thứ sáu.
Biện pháp này đã bị bác bỏ, ngay trước nửa đêm, với 119 phiếu chống và chỉ có 24 phiếu thuận. Kết quả là một sự thất bại đối với Bộ trưởng Nội vụ và là sự nhẹ nhõm cho những người ủng hộ quyền riêng tư và các công ty như Signal, những người đã lên án mạnh mẽ đề xuất này.
Mặc dù mối đe dọa từ Signal hiện có vẻ đang giảm bớt, nhưng điều quan trọng cần lưu ý là trong cùng phiên họp quốc hội đó, các đại biểu quốc hội đã chấp thuận các kỹ thuật tình báo khác trong cuộc chiến chống tội phạm có tổ chức, chẳng hạn như giám sát thuật toán và mở rộng thử nghiệm chặn vệ tinh. Do đó, cuộc tranh luận về sự cân bằng giữa bảo mật và quyền riêng tư trong thời đại kỹ thuật số vẫn còn bỏ ngỏ, nhưng hiện tại, người dùng French Signal có thể tiếp tục sử dụng ứng dụng mà không sợ bị chính phủ giám sát trực tiếp các cuộc trò chuyện được mã hóa của họ. Trong số những người dùng này, chúng ta tìm thấy Tổng thống nước Cộng hòa. Emmanuel Macron sử dụng dịch vụ nhắn tin Signal cho mục đích liên lạc cá nhân, ngoài ứng dụng Olvid để liên lạc với các cố vấn của mình. Thứ sáu tuần này, các đại biểu quốc hội sẽ tiếp tục xem xét dự luật. Họ sẽ tranh luận đáng chú ý về một điều khoản gây tranh cãi khác: "tệp an toàn".
Nếu Pháp đi quá xa với luật chống buôn bán ma túy, Signal sẽ rời khỏi đất nước
Đây là tình huống không thể chấp nhận được đối với Meredith Whittaker, chủ tịch của Signal Foundation, người đã cảnh báo về nền tảng X. Công ty Mỹ đã nói rõ rằng họ sẽ rời khỏi thị trường Pháp thay vì tuân thủ luật như vậy.Vấn đề cốt lõi nằm ở phần luật này yêu cầu các nền tảng như Signal phải cho phép chính phủ kín đáo thêm mình vào bất kỳ cuộc trò chuyện nhóm hoặc cuộc trò chuyện riêng tư nào. Ý tưởng này, thường được gọi là "người tham gia ma", sẽ cho phép các nhà chức trách nghe lén và giám sát các cuộc trao đổi được mã hóa mà không cần thông báo cho những người tham gia khác. Trong khi những người đề xuất luật cố gắng hạ thấp tác động của biện pháp này bằng cách tuyên bố nó "không phá vỡ mã hóa", Signal đã bác bỏ hoàn toàn lập luận này. Đối với ứng dụng này, nguyên tắc cơ bản của mã hóa đầu cuối dựa trên sự tồn tại của chỉ hai đầu: người gửi và người nhận. Bất kỳ nỗ lực nào nhằm thêm "đầu thứ ba", bất kể phương pháp nào được sử dụng, đều cấu thành một lối thoát thực tế.
Đề xuất này không phải là mới. Một ý tưởng tương tự đã được đưa ra ở Anh vào năm 2019, nhưng đã bị cộng đồng công nghệ phản đối rộng rãi và không bao giờ được triển khai. Ngoài ra, Signal nhấn mạnh rằng truyền thông không có ranh giới. Một lỗ hổng bảo mật được tạo ra ở Pháp có thể trở thành cánh cổng tiềm tàng cho bất kỳ ai muốn xâm phạm tính bảo mật và quyền riêng tư của người dùng Signal trên toàn thế giới. Thay vì phải đánh bại mã hóa mạnh dựa trên các nguyên lý toán học hợp lý, chỉ cần xâm phạm một nhân viên chính phủ Pháp hoặc phần mềm được sử dụng để đưa các điệp viên vào các cuộc trò chuyện riêng tư là đủ.
Signal bảo vệ nguyên tắc mã hóa mạnh và hoàn hảo
Thông báo của Signal về khả năng rời khỏi thị trường Pháp được đưa ra trong bối cảnh quốc tế đáng lo ngại. Gần đây, Vương quốc Anh đã trở thành tâm điểm của một cuộc tranh cãi sau khi Apple buộc phải làm yếu khả năng mã hóa bản sao lưu iCloud của người dùng Anh, theo yêu cầu bí mật của chính phủ. Các sáng kiến tương tự cũng đang được thảo luận ở các nước châu Âu khác, chẳng hạn như Thụy Điển, và bóng ma của luật "Kiểm soát trò chuyện" đang hiện hữu ở Brussels.Signal hy vọng rằng "cuộc tấn công non nớt và không trung thực" này sẽ thất bại, và dịch vụ nhắn tin này dường như đã bị nghe lén qua đêm từ thứ năm đến thứ sáu.
Quốc hội từ chối quyền truy cập vào các dịch vụ nhắn tin được mã hóa, liệu người dùng Signal có cảm thấy nhẹ nhõm không?
Quốc hội đã phần lớn từ chối quyền truy cập vào các dịch vụ nhắn tin được mã hóa. Bất chấp sự ủng hộ mạnh mẽ cho biện pháp này từ Bộ trưởng Nội vụ Bruno Retailleau, phần lớn các đại biểu đã quyết định giữ bí mật những thông điệp này... sau một cuộc bỏ phiếu bị gián đoạn do sự cố kỹ thuật rất hiếm gặp.Biện pháp này đã bị bác bỏ, ngay trước nửa đêm, với 119 phiếu chống và chỉ có 24 phiếu thuận. Kết quả là một sự thất bại đối với Bộ trưởng Nội vụ và là sự nhẹ nhõm cho những người ủng hộ quyền riêng tư và các công ty như Signal, những người đã lên án mạnh mẽ đề xuất này.
Mặc dù mối đe dọa từ Signal hiện có vẻ đang giảm bớt, nhưng điều quan trọng cần lưu ý là trong cùng phiên họp quốc hội đó, các đại biểu quốc hội đã chấp thuận các kỹ thuật tình báo khác trong cuộc chiến chống tội phạm có tổ chức, chẳng hạn như giám sát thuật toán và mở rộng thử nghiệm chặn vệ tinh. Do đó, cuộc tranh luận về sự cân bằng giữa bảo mật và quyền riêng tư trong thời đại kỹ thuật số vẫn còn bỏ ngỏ, nhưng hiện tại, người dùng French Signal có thể tiếp tục sử dụng ứng dụng mà không sợ bị chính phủ giám sát trực tiếp các cuộc trò chuyện được mã hóa của họ. Trong số những người dùng này, chúng ta tìm thấy Tổng thống nước Cộng hòa. Emmanuel Macron sử dụng dịch vụ nhắn tin Signal cho mục đích liên lạc cá nhân, ngoài ứng dụng Olvid để liên lạc với các cố vấn của mình. Thứ sáu tuần này, các đại biểu quốc hội sẽ tiếp tục xem xét dự luật. Họ sẽ tranh luận đáng chú ý về một điều khoản gây tranh cãi khác: "tệp an toàn".
